Logitech, un fabricant de premier plan d’accessoires pour PC, a récemment été victime d’une cyberattaque entraînant le vol de 1,8 téraoctets de données. L’entreprise attribue cette violation à une vulnérabilité de type zero-day dans un logiciel tiers, qui a permis un accès non autorisé à ses systèmes internes. Malgré cette exfiltration de données significative, Logitech assure qu’aucune information personnelle sensible, telle que des numéros d’identification nationale ou des détails de cartes de crédit, n’a été compromise. La violation aurait impliqué des informations limitées sur les employés, les consommateurs, ainsi que des données relatives aux clients et aux fournisseurs. Le gang d’extorsion Clop est soupçonné d’être à l’origine de l’attaque, bien que Logitech ne l’ait pas officiellement nommé. L’entreprise a depuis corrigé la vulnérabilité afin de prévenir de nouveaux incidents.
Comment les hackers ont-ils volé 1,8 To de données chez Logitech sans compromettre d’informations sensibles ?
